文章探讨运营商不希望流量经特定AS转发的三种BGP机制。案例中AS65001与AS65005因政治因素需阻断互通。机制一:供应商社区属性,如NTT客户用65500:65005社区阻止向AS65005宣告100::/64,但因默认路由或聚合路由,流量仍可能经AS65005转发,几乎无法完全阻断。机制二:AS-PATH注入,AS65001宣告含{65005,65001}路径,AS65005因检测到本地AS拒绝接收。文中指出AS-PATH非真实更新路径记录,该技术虽不违反BGP规则但影响路径安全。原文未给出第三种机制细节。
原文: APNIC Blog(2022-09-30)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog